Tratamiento de Datos

Registro de actividades en calidad de responsable de tratamiento

AYUNTAMIENTO DE SAN ESTEBAN DE GORMAZ ha elaborado este registro de actividades de tratamiento (RAT) en cumplimiento del artículo 30.1 del Reglamento (UE) 679/2016 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (GDPR) y del artículo 31 de la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

La creación y el mantenimiento de este registro de actividades de tratamiento sirve para demostrar la conformidad con el RGPD y proporciona las evidencias para acreditar su cumplimiento, de conformidad con el principio de responsabilidad proactiva establecido en el artículo 5.2 del GDPR.

De acuerdo con la normativa de régimen local, el Ayuntamiento presta servicios públicos vinculados con las diferentes competencias o funciones propias. Cualquiera de las actividades en las que consten datos de carácter personal implica un tratamiento de datos que se puede realizar de forma no automatizada o automatizada, parcial o totalmente. Por lo tanto, este registro de actividades de tratamiento recoge la información relativa a los tratamientos que son responsabilidad del Ayuntamiento.

Identificación del responsable de tratamiento

Nombre	Dirección	Teléfono	Correo electrónico
AYUNTAMIENTO DE SAN ESTEBAN DE GORMAZ	PLAZA MAYOR, 1 - 42330 SAN ESTEBAN DE GORMAZ (Soria)	975350002	ayuntamiento@sanestebandegormaz.org

Identificación del delegado de protección de datos (DPO)

Nombre	Dirección		Correo electrónico
PRODATOS CUMPLIMIENTO NORMATIVO S.L.	PASEO INDEPENDENCIA, 22, 7º. 50004 ZARAGOZA		miguel.cortes@ateacompliance.com

Inventario de las actividades de tratamiento en calidad de responsable

Tratamiento	Descripción
LABORAL Y RR. HH.	Gestión administrativa y laboral del personal empleado en el Ayuntamiento
PROVEEDORES	Gestión comercial con proveedores. Incluye datos de contacto de personas físicas que presten servicios a una persona jurídica, inclusive los profesionales individuales
FISCAL Y CONTABLE	Registro de las obligaciones fiscales y contables sujetas a la actividad económica
CONTACTOS	Comunicación, información y gestión sobre productos y servicios. Incluye contactos del correo electrónico y redes sociales

Actividades de tratamiento en calidad de responsable

1. LABORAL Y RR. HH.

Tratamiento
Descripción	Gestión administrativa y laboral del personal empleado en el Ayuntamiento
Finalidades	Recursos humanos, Gestión de nóminas, Prevención de riesgos laborales servicio externo
Legitimación	Para la ejecución de un CONTRATO o precontrato con el interesado (artículo 6.1.b GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados
Criterios de conservación	Conservados mientras existan prescripciones legales que dictaminen la custodia
Sistema de tratamiento

2. PROVEEDORES

Tratamiento
Descripción	Gestión comercial con proveedores. Incluye datos de contacto de personas físicas que presten servicios a una persona jurídica, inclusive los profesionales individuales
Finalidades	Gestión contable, fiscal y administrativa
Legitimación	Por un INTERÉS LEGÍTIMO del Responsable del tratamiento o Tercero (artículo 6.1.f GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Proveedores
Criterios de conservación	Conservados durante no más tiempo del necesario para mantener el fin del tratamiento o mientras existan prescripciones legales que dictaminen su custodia

3. FISCAL Y CONTABLE

Tratamiento
Descripción	Registro de las obligaciones fiscales y contables sujetas a la actividad económica
Finalidades	Gestión contable, fiscal y administrativa
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Proveedores, Clientes y usuarios
Criterios de conservación	Conservados mientras existan prescripciones legales que dictaminen la custodia
Sistema de tratamiento

4. CONTACTOS

Tratamiento
Descripción	Comunicación, información y gestión sobre productos y servicios. Incluye contactos del correo electrónico y redes sociales
Finalidades	Publicidad y prospección comercial
Legitimación	Consentimiento EXPLÍCITO para fines determinados (artículo 6.1.a GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Personas de contacto, Clientes y usuarios, Solicitantes
Criterios de conservación	Conservados durante no más tiempo del necesario para mantener el fin del tratamiento o mientras existan prescripciones legales que dictaminen su custodia

6. VIDEOVIGILANCIA

Tratamiento
Descripción	Grabación audiovisual de personas por motivos de seguridad
Finalidades	Videovigilancia, Fines de interés público basados en la legislación vigente
Legitimación	Para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento (artículo 6.1.e GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados, Proveedores, Personas de contacto, Clientes y usuarios
Criterios de conservación	Conservados durante un máximo de 1 mes para fines de videovigilancia

7. REGISTRO JORNADA LABORAL

Tratamiento
Descripción	Registro horario de la jornada laboral para dar cumplimiento al RDL 8/2019 de medidas urgentes de protección social y de lucha contra la precariedad laboral en la jornada de trabajo
Finalidades	Gestión de nóminas, Recursos humanos
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados
Criterios de conservación	Conservados durante 4 años para el registro horario de jornada laboral
Sistema de tratamiento

8. ÓRGANOS DE GOBIERNO Y CONCEJALES

Tratamiento
Descripción	Datos de los órganos de gobierno y concejales del Ayuntamiento
Finalidades	Fines de interés público basados en la legislación vigente, Gestión de nóminas, Recursos humanos
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR) conforme la Ley 7/1985, de 2 de abril, Reguladora de las Bases del Régimen Local. y la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno.
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Cargos públicos
Criterios de conservación	Conservados mientras existan prescripciones legales que dictaminen la custodia

9. PADRÓN MUNICIPAL

Tratamiento
Descripción	Gestión de los datos relativos a los habitantes del municipio para las finalidades propias de la Ley que regula el Padrón Municipal (Ley de Bases del Régimen Local)
Finalidades	Fines de interés público basados en la legislación vigente, Fines estadísticos, históricos o científicos, Padrón de habitantes, Gestión del padrón según la Ley de Bases de Régimen Local y demás normativa aplicable
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Ciudadanos y residentes
Criterios de conservación	Conservados mientras existan prescripciones legales que dictaminen la custodia

10. TRIBUTOS

Tratamiento
Descripción	Datos fiscales de ciudadanos para las remesas de impuestos y sus respectivos cobros IAE (Impuesto de Actividades), IBI (Impuesto Bienes Inmuebles), IIVT (Impuesto Incremento Valor Terreno) y otras Tasas municipales
Finalidades	Fines de interés público basados en la legislación vigente, Gestión contable, fiscal y administrativa, Gestión económico-financiera pública, Gestión tributaria, inspección y recaudación.
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Ciudadanos y residentes, Contribuyentes y sujetos obligados
Criterios de conservación	Conservados mientras existan prescripciones legales que dictaminen la custodia

11. REGISTRO DE DOCUMENTOS

Tratamiento
Descripción	Registro de entradas y salidas de los documentos presentados en el Ayuntamiento
Finalidades	Procedimiento administrativo, Fines de interés público basados en la legislación vigente
Legitimación	Por interés legítimo de ORGANISMOS PÚBLICOS en el ejercicio de sus funciones (artículo 6.1.f GDPR)
Origen de los datos	El mismo interesado o su representante legal, Entidad privada
Categorías de interesados	Propietarios o arrendatarios, Solicitantes, Ciudadanos y residentes, Contribuyentes y sujetos obligados
Criterios de conservación	Conservados durante no más tiempo del necesario para mantener los fines de archivo en INTERÉS PÚBLICO

12. CENSO ELECTORAL

Tratamiento
Descripción	Bases de datos a efectos de cumplir las disposiciones de la Ley Orgánica 5/1985 del Régimen Electoral General
Finalidades	Publicaciones, Procedimiento administrativo, Fines de interés público basados en la legislación vigente
Legitimación	Por interés legítimo de ORGANISMOS PÚBLICOS en el ejercicio de sus funciones (artículo 6.1.f GDPR)
Origen de los datos	Entidad privada, Registros públicos, El mismo interesado o su representante legal
Categorías de interesados	Asociados y miembros, Contribuyentes y sujetos obligados
Criterios de conservación	Conservados durante no más tiempo del necesario para mantener los fines de INVESTIGACIÓN histórica, estadística o científica

13. EXPEDIENTES ADMINISTRATIVOS

Tratamiento
Descripción	Gestión documental de los expedientes del Ayuntamiento
Finalidades	Gestión económico-financiera pública, Gestión tributaria, inspección y recaudación., Fines de interés público basados en la legislación vigente, Publicaciones, Procedimiento administrativo, Gestión contable, fiscal y administrativa
Legitimación	Por interés legítimo de ORGANISMOS PÚBLICOS en el ejercicio de sus funciones (artículo 6.1.f GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Solicitantes, Ciudadanos y residentes
Criterios de conservación	Conservados durante no más tiempo del necesario para mantener los fines de archivo en INTERÉS PÚBLICO

14. USUARIOS WEB

Tratamiento
Descripción	Gestión de los Datos Personales recogidos a través de la página web del Ayuntamiento y la sede electrónica
Finalidades	Publicidad y prospección comercial, Recursos humanos, Gestión contable, fiscal y administrativa
Legitimación	Consentimiento EXPLÍCITO para fines determinados (artículo 6.1.a GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Proveedores, Personas de contacto, Clientes y usuarios, Solicitantes
Criterios de conservación	Conservados durante NO MÁS TIEMPO DEL NECESARIO para alcanzar los fines

16. CATASTRO

Tratamiento
Descripción	Información alfanumérica y cartográfica catastral correspondiente a los bienes inmuebles de competencia de la Dirección General del Catastro
Finalidades	Gestión económico-financiera pública, Gestión tributaria, inspección y recaudación., Fines de interés público basados en la legislación vigente, Publicaciones, Procedimiento administrativo, Gestión contable, fiscal y administrativa
Legitimación	Por interés legítimo de ORGANISMOS PÚBLICOS en el ejercicio de sus funciones (artículo 6.1.f GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Propietarios o arrendatarios, Ciudadanos y residentes
Criterios de conservación	Conservados durante no más tiempo del necesario para mantener los fines de archivo en INTERÉS PÚBLICO

17. URBANISMO

Tratamiento
Descripción	Gestión urbanística del Ayuntamiento
Finalidades	Gestión económico-financiera pública, Gestión tributaria, inspección y recaudación., Fines de interés público basados en la legislación vigente, Publicaciones, Procedimiento administrativo, Gestión contable, fiscal y administrativa
Legitimación	Por interés legítimo de ORGANISMOS PÚBLICOS en el ejercicio de sus funciones (artículo 6.1.f GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Propietarios o arrendatarios, Ciudadanos y residentes
Criterios de conservación	Conservados durante no más tiempo del necesario para mantener los fines de archivo en INTERÉS PÚBLICO

18. JUVENTUD Y DEPORTES

Tratamiento
Descripción	Gestión de las actividades que organiza el Ayuntamiento en espacios públicos y clubs deportivos y con los jóvenes
Finalidades	Gestión de actividades asociativas, culturales, recreativas, deportivas y sociales
Legitimación	Consentimiento EXPLÍCITO para fines determinados (artículo 6.1.a GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Solicitantes, Beneficiarios, Ciudadanos y residentes
Criterios de conservación	Conservados durante NO MÁS TIEMPO DEL NECESARIO para alcanzar los fines
Sistema de tratamiento

19. TURISMO

Tratamiento
Descripción	Gestión de servicios personales efectuados por el servicio de turismo
Finalidades	Educación enseñanzas obligatorias (primaria y secundaria), Fines de interés público basados en la legislación vigente
Legitimación	Por interés legítimo de ORGANISMOS PÚBLICOS en el ejercicio de sus funciones (artículo 6.1.f GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Solicitantes, Beneficiarios, Ciudadanos y residentes
Criterios de conservación	Conservados durante no más tiempo del necesario para mantener los fines de archivo en INTERÉS PÚBLICO

20. BIBLIOTECA

Tratamiento
Descripción	Gestión de datos personales de la biblioteca municipal
Finalidades	Fines de interés público basados en la legislación vigente, Educación enseñanzas obligatorias (primaria y secundaria)
Legitimación	Por interés legítimo de ORGANISMOS PÚBLICOS en el ejercicio de sus funciones (artículo 6.1.f GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Asociados y miembros, Solicitantes, Ciudadanos y residentes
Criterios de conservación	Conservados durante no más tiempo del necesario para mantener los fines de archivo en INTERÉS PÚBLICO

21. DENUNCIAS INTERNAS

Tratamiento
Descripción	Sistema de información para poner en conocimiento la comisión de actos o conductas que pudieran resultar contrarios a la normativa general o sectorial que fuera aplicable al Ayuntamiento, según lo indicado en la Ley 2/2023 de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción
Finalidades	Gestión de las denuncias para decidir iniciar una investigación, detectar posibles delitos, prevenir la imposición de responsabilidad y evitar cualquier tipo de conducta contraria a la normativa interna y externa de la entidad.
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR) Artículos 10 y 13 de la Ley 2/2023 reguladora de la protección de las personas que informen sobre infracciones
Origen de los datos	El mismo interesado o su representante legal, Entidad privada
Categorías de interesados	Empleados, Proveedores, Clientes y usuarios, Asociados y miembros